☰

Spectre/Meltdown の影響を受ける Intel CPU はどれですか?

tag-icon • tag-icon security
Spectre/Meltdown の影響を受ける Intel CPU はどれですか?

AMDチップは影響を受けないようだメルトダウンそして、どうやら大部分はスペクターの影響を受けないIntel チップは広範囲に影響を受けているようです。

どの Intel CPU アーキテクチャが影響を受け始めてから影響を受けるのか、また影響を受けるのがどのアーキテクチャなのかについての情報はほとんどありません。Core 2 Duo/Quad は含まれるのでしょうか? Pentium は? Atom は? Core i3/5/7/9 はどうでしょうか。シリーズ 8xxx まですべて影響を受けるのでしょうか?

答え1

このインテルのパブリックウェブサイト影響を受ける Intel 製品の詳細が最近更新されました。関連するテキストとリストは次のように引用されています。

この問題の影響を受ける Intel® ベースのプラットフォームは次のとおりです。Intel は後日このリストを変更する可能性があります。システムに関する詳細については、システム ベンダーまたは機器メーカー (上記のリンクを参照) に確認してください。

  • Intel® Core™ i3 プロセッサー (45nm および 32nm)
  • Intel® Core™ i5 プロセッサー (45nm および 32nm)
  • Intel® Core™ i7 プロセッサー (45nm および 32nm)
  • Intel® Core™ m プロセッサー ファミリー (45nm および 32nm)
  • 第2世代Intel® Core™プロセッサー
  • 第3世代Intel® Core™プロセッサー
  • 第4世代Intel® Core™プロセッサー
  • 第5世代Intel® Core™プロセッサー
  • 第6世代Intel® Core™プロセッサー
  • 第7世代Intel® Core™プロセッサー
  • 第8世代Intel® Core™プロセッサー
  • Intel® X99 プラットフォーム向け Intel® Core™ X シリーズ プロセッサー ファミリー
  • Intel® X299 プラットフォーム向け Intel® Core™ X シリーズ プロセッサー ファミリー
  • インテル® Xeon® プロセッサー 3400 シリーズ
  • インテル® Xeon® プロセッサー 3600 シリーズ
  • インテル® Xeon® プロセッサー 5500 シリーズ
  • インテル® Xeon® プロセッサー 5600 シリーズ
  • インテル® Xeon® プロセッサー 6500 シリーズ
  • インテル® Xeon® プロセッサー 7500 シリーズ
  • Intel® Xeon® プロセッサー E3 ファミリー
  • Intel® Xeon® プロセッサー E3 v2 ファミリー
  • Intel® Xeon® プロセッサー E3 v3 ファミリー
  • Intel® Xeon® プロセッサー E3 v4 ファミリー
  • Intel® Xeon® プロセッサー E3 v5 ファミリー
  • Intel® Xeon® プロセッサー E3 v6 ファミリー
  • Intel® Xeon® プロセッサー E5 ファミリー
  • Intel® Xeon® プロセッサー E5 v2 ファミリー
  • Intel® Xeon® プロセッサー E5 v3 ファミリー
  • Intel® Xeon® プロセッサー E5 v4 ファミリー
  • Intel® Xeon® プロセッサー E7 ファミリー
  • Intel® Xeon® プロセッサー E7 v2 ファミリー
  • Intel® Xeon® プロセッサー E7 v3 ファミリー
  • Intel® Xeon® プロセッサー E7 v4 ファミリー
  • Intel® Xeon® プロセッサー スケーラブル ファミリー
  • Intel® Xeon Phi™ プロセッサー 3200、5200、7200 シリーズ
  • Intel Atom® プロセッサー C シリーズ
  • Intel Atom® プロセッサー E シリーズ
  • Intel Atom® プロセッサー A シリーズ
  • Intel Atom® プロセッサー x3 シリーズ
  • Intel Atom® プロセッサー Z シリーズ
  • Intel® Celeron® プロセッサー J シリーズ
  • Intel® Celeron® プロセッサー N シリーズ
  • Intel® Pentium® プロセッサー J シリーズ
  • Intel® Pentium® プロセッサー N シリーズ

この商品リストは2018年1月16日から17日の間に追加されたと思われます。ページの履歴インターネットアーカイブのウェイバックマシンで、Intelコミュニティのこのスレッド。

の情報のオリジナルリリース2018 年 1 月 3 日に Intel 製品セキュリティ センターで発見され、2018 年 1 月 17 日に修正されました (Intel の公開 Web サイトの更新されたリストと一致します)。

追加リスト

GitHub の貢献者によると、少なくとも 1 つのバグの亜種がレガシー CPU 製品に影響を与えるようです。残念ながら、ここに貼り付けられるような簡単なリストはないようです。

見るpaboldin/meltdown-exploit に関する第 19 号、これはspeed47/spectre-meltdown-checker の問題 104この更新日までに 245 件のコメントがあり、各コメントには複数の CPU モデルが含まれている可能性があります。リンクにアクセスし、Ctrl+を使用してFCPU モデルを検索してください。

答え2

セキュリティ勧告へのリンクを含む詳細情報は、スペクター経由フォスバイトそしてメルトダウン経由翻訳元Spectre サイトと Meltdown サイトの両方に同様の情報が含まれており、同じ大学によってホストされていることに注意してください。

以下は引用された関連テキストです。

Meltdown の影響を受けるシステムはどれですか?

デスクトップ、ラップトップ、クラウド コンピューターは、Meltdown の影響を受ける可能性があります。技術的には、アウトオブオーダー実行を実装するすべての Intel プロセッサーが影響を受ける可能性があります。これは、実質的には 1995 年以降のすべてのプロセッサー (2013 年以前の Intel Itanium および Intel Atom を除く) に該当します。Meltdown は、2011 年にリリースされた Intel プロセッサー世代でテストに成功しました。現在、Intel プロセッサーでのみ Meltdown を検証しています。現時点では、ARM および AMD プロセッサーも Meltdown の影響を受けるかどうかは不明です。

Spectre の影響を受けるシステムはどれですか?

デスクトップ、ラップトップ、クラウド サーバー、スマートフォンなど、ほぼすべてのシステムが Spectre の影響を受けます。具体的には、多数の命令を実行中に保持できるすべての最新プロセッサが潜在的に脆弱です。特に、Intel、AMD、ARM プロセッサで Spectre が確認されています。

これらは多かれ少なかれ直接的な回答です。提供された情報よりも詳細な情報は見たことがありません (Intel が影響を受ける製品のリストを公開する前)。

影響を受ける Chrome OS デバイス

Chromium Projectsは、このページ経由Android の権威このプロジェクトでは、各 Chrome OS デバイスの CVE-2017-5754 (Meltdown) の緩和策のステータスをリストしています。このリストではアーキテクチャ (x86_64 など) について言及しており、Intel CPU も含まれる可能性があります。

その情報はどのように役立つのでしょうか? まあ、現状では役に立ちません。さらに検索して、スプレッドシートを使用して関連情報をフィルタリングする必要があります。

カスタマイズされた詳細と情報

既存の情報をより有効に活用するために、スプレッドシートで次の操作を実行する必要がありました (LibreOffice Calc を使用しています)。

  • 各 HTML テーブルをコピーして貼り付け、自動フィルターを有効にして、検索条件を適切にフィルターします (ヒント: 軽減策「はい」、「いいえ」、カーネル ABI「x86」、「x86_64」)。
  • 回避策を使用して、貼り付けられたデータ（印刷されない文字など）をクリーンアップし、ワイルドカード パターンによって変数コード名を一致させます。
  • 「公開コードネーム」を言及されたページ Chromium プロジェクト「ボード名」の参照としてChrome OS デバイスの開発者向け情報、「プラットフォーム」からの一致結果の文字列を表示します。
  • 試合結果における各固有プラットフォームのヒット数をカウントします。
  • マッチ結果に基づいて各アーキテクチャの利用可能な年を手動で入力するための新しい列を追加します。Intel CPU マイクロアーキテクチャの一覧Wikipedia で;
  • 新しい列 (年) を選択し、昇順で並べ替えます。
  • 結果を再確認するために、各アーキテクチャのヒット数を合計します (合計ヒット数)。

結果として得られる表は次のようになります。

-----------------------------------
platform        hits    year (line)
-----------------------------------
SandyBridge     2       2011
IvyBridge       2       2012
Haswell         10      2013
Broadwell       9       2014
Skylake         6       2015
Kabylake        1       2016
BayTrail        31      2013 (Atom)
Braswell        22      2014 (Atom)
ApolloLake      3       2016 (Atom)
not found       10      nil
-----------------------------------
total hits      96  
-----------------------------------

「合計ヒット数」は、前述のページ「The Chromium Project」の影響を受ける Chrome OS デバイスの数と同じです。つまり、この時点で見つかった 142 件のレコードのうち 96 件です。

「見つかりません」は、一部のコード名にワイルドカード パターンと一致しない不規則なサフィックスがあるか、コード名自体が既知の Chrome OS デバイスのリストに見つからなかったことを示します。

FAQ から引用したテキスト（強調は私による）:

[...] 1995年以降のすべてのプロセッサ（Intel Itaniumと2013 年以前の Intel Atom）[...]

これは、Chrome OS デバイスの影響を受けると報告されているプラ​​ットフォームを手動で調べた結果と一致しています: BayTrail、Braswell、ApolloLake (2013、2014、2016 Atom ライン)。Intel Atom前に2013 は、少なくとも影響を受ける Chrome OS デバイスのリストからは見つかりませんでした。

この回答は、スプレッドシートを使用して、Chromium プロジェクトの関連情報のみに基づいて、影響を受ける Intel プロセッサのリストを絞り込むというエンドユーザー アプローチを採用しています。スプレッドシートのデータをフィルター処理するために、他の情報は使用されていません。

関連情報